Agència Catalana de Protecció de Dades

Transcripción

1 Agència Catalana de Protecció de Dades VI ENCUENTRO IBEROAMERICANO DE PROTECCIÓN DE DATOS La Agencia Catalana de Protección de Datos Esther Mitjans Perelló Directora de la Agencia Catalana de Protección de Datos

2 AGENCIA CATALANA DE PROTECCIÓN DE DATOS

3 AGENCIA CATALANA DE PROTECCIÓN DE DATOS

4 AGENCIA CATALANA DE PROTECCIÓN DE DATOS La protección de datos en los Estados descentralizados 1. Estado unitario o centralizado 2. Estado descentralizado o compuesto Estado federal Estado integral Estado regional Estado autonómico Estado compuesto: distribución territorial del poder político, garantizada constitucionalmente

5 AGENCIA CATALANA DE PROTECCIÓN DE DATOS Como se define el Estado (federal, regional, autonómico,etc.) es menos imortante que el grado de autonomía que tengan las unidades territoriales. El grado de autonomía se determina por el grado de poder político. La autonomía implica el poder tener objetivos políticos propios al hacer leyes (p.legislativo), al gobernar (p. ejecutivo). En el Estado autonómico hay unidad del poder judicial aunque existan competencias jurisdiccionales en materia de derecho especial o foral. La Constitución española de 1978 recoge la diversidad dentro del territorio al introducir una reforma general y gradual de la estructura estatal (CCAA).

6 AGENCIA CATALANA DE PROTECCIÓN DE DATOS La Constitución española atribuye a los Estatutos de Autonomía (EEAA) la fijación de las competencias dentro del marco constitucional. Para determinar las competencias de una Comunidad Autónoma (CA), se ha de acudir a la Constitución, al Estatuto de Autonomía de esta CA y a las leyes a las que estas normas remitan. A este conjunto normativo se le llama bloque de constitucionalidad. En materia de protección de datos las competencias están delimitadas en la Constitución, en el Estatuto de Autonomía y en la normativa estatal en materia de protección de datos (LOPD y RLOPD).

7 AGENCIA CATALANA DE PROTECCIÓN DE DATOS CREACIÓN DE LA AGENCIA CATALANA DE PROTECCIÓN DE DATOS (apdcat) Artículo 1 Ley 5/2002, de 19 de abril, de la Agencia Catalana de Protección de Datos. «Se crea la autoridad Agencia Catalana de Protección de Datos con el objeto de velar por el respeto de los derechos fundamentales y las libertades públicas de los ciudadanos en todo aquello que concierne las operaciones hechas mediante procesos automatizados o manuales de datos personales, dentro del ámbito de actuación que esta ley le reconoce, i de acuerdo con las competencias y funciones que se le encomiendan

8 AGENCIA CATALANA DE PROTECCIÓN DE DATOS LA DIRECCIÓN DE LA AGENCIA Artículo 13 de la Ley 5/2002, de 19 de abril, de la Agencia Catalana de Protección de Datos «El director o directora de la Agencia Catalana de Protección de Datos dirige la Agencia. Es nombrado o nombrada por el Gobierno a propuesta de los miembros del Consejo Asesor sobre Protección de Datos de Cataluña, por un periodo de cuatro años, y puede ser renovado o renovada. El director o directora de la Agencia ejerce sus funciones con plena independencia y objetividad sin sujeción a ningún mandato imperativo ni a instrucción. Sin embargo, debe escuchar las propuestas que le haga el Consejo Asesor relativas al ejercicio de sus funciones, y en el supuesto de que no las tenga en cuenta debe motivarlo.»

9 AGENCIA CATALANA DE PROTECCIÓN DE DATOS Funciones de la apdcat Mediadora: consultas, asesoramiento, etc.. Controladora y supervisora: informes, inspecciones, etc. Formadora: sensibilización, divulgación del derecho, esfuerzos en la comunicación, información y pedagogía. Cooperación: con el conjunto de instituciones para lograr una mejor garantía del derecho a la protección de datos personales

10 AGENCIA CATALANA DE PROTECCIÓN DE DATOS ÁREAS DE LA APDCAT Secretaría general Asesoría jurídica Registro de Protección de Datos de Cataluña Inspección

11 ÁREAS AGENCIA CATALANA DE PROTECCIÓN DE DATOS ÁREA DE SECRETARÍA GENERAL FUNCIONES (I) Gestión de los Recursos Humanos de la Agencia Ordenación de la plantilla, provisión de puestos de trabajo y su actualización Elaboración de planes de formación Prevención de riesgos laborales Elaboración del anteproyecto de presupuesto y su control Gestión patrimonial

12 ÁREAS AGENCIA CATALANA DE PROTECCIÓN DE DATOS ÁREA DE SECRETARÍA GENERAL FUNCIONES (II) Contratación administrativa de la Agencia Organización de los servicios generales de apoyo logístico Coordinación de las actuaciones en el ámbito de los sistemas de información Gestión del Centro de Documentación Coordinación de las actividades de difusión y divulgación de la Agencia

13 ÁREAS AGENCIA CATALANA DE PROTECCIÓN DE DATOS ÁREA DE ASESORÍA JURÍDICA FUNCIONES Asesoramiento en materia jurídica Análisis y emisión de informes sobre la protección de datos de carácter personal con relación a disposiciones normativas pendientes de aprobación (sólo potestad normativa de la Generalitat)

14 ÁREAS AGENCIA CATALANA DE PROTECCIÓN DE DATOS ÁREA DE INSPECCIÓN FUNCIONES Aplicar la normativa reguladora en los tratamientos de los ficheros que contienen datos de carácter personal Controlar que el ejercicio de los derechos de acceso, rectificación, cancelación y oposición de los ciudadanos ante las entidades comprendidas dentro del ámbito de actuación de la Agencia sea efectivo Verificar los sistemas informáticos que contengan datos de carácter personal Solicitar la presentación o remisión de documentos y de datos y Tramitar los procedimientos sancionadores y los expedientes de tutela de derechos

15 ÁREAS AGENCIA CATALANA DE PROTECCIÓN DE DATOS ÁREA DE INSPECCIÓN. PROCEDIMIENTOS DE INFRACCIÓN INICADOS SEGÚN TIPOLOGIA MATERIAL (2007) Inexistencia de contrato de encargado de tratamiento 5% Falta de información en la APDCAT 5% Obstrucción del derecho de acceso y oposición 10% Derecho de información 35% Falta de creación del fichero 5% Cesión de datos / Vulneración del deber de secreto 20% Falta de medidas de seguridad 20%

16 ÁREAS AGENCIA CATALANA DE PROTECCIÓN DE DATOS ÁREA DE INSPECCIÓN DISTRIBUCIÓN DE LAS DENUNCIAS RECIBIDAS Y ACTUACIONES DE OFICIO POR AÑO Reclamaciones de tutela de derechos Denuncias por infracción

17 ÁREAS AGENCIA CATALANA DE PROTECCIÓN DE DATOS ÁREA DE REGISTRO DE PROTECCIÓN DE DATOS Qué debe inscribirse? Ficheros con datos de carácter personal Datos de estos ficheros que sean necesarios para el ejercicio de los derechos de información, acceso, rectificación, cancelación y oposición Códigos tipo

18 ÁREAS AGENCIA CATALANA DE PROTECCIÓN DE DATOS ÁREA DE REGISTRO DE PROTECCIÓN DE DATOS FUNCIONES Instruir los expedientes de inscripción de los ficheros y de los códigos a que hace referencia el artículo 15 de la Ley 5/2002, del 19 de abril. Rectificar de oficio los errores materiales de los asentamientos Instruir los expedientes de modificación, rectificación y cancelación del contenido de los asentamientos Expedir certificados de los asentamientos Dar publicidad, anualmente, de los ficheros notificados e inscritos

19 ÁREAS AGENCIA CATALANA DE PROTECCIÓN DE DATOS ÁREA DE REGISTRO DE PROTECCIÓN DE DATOS SOLICITUDES DE CREACIÓN, MODIFICACIÓN Y SUPRESIÓN PRESENTADAS EN EL REGISTRO DE PROTECCIÓN DE DATOS DE CATALUÑA* AÑO TIPO ENTE PÚBLICO ACUMULADO 2007 Administración de la Generalitat de Cataluña Entes públicos de la Administración Local Universidades y otros entes públicos Total * Distribuidos según la fecha de entrada de la solicitud en el registro de entradas y salidas de documentos * Distribuidos según la fecha de entrada de la solicitud en el registro de entradas y salidas de documentos

20 ÁREAS AGENCIA CATALANA DE PROTECCIÓN DE DATOS ÁREA DE REGISTRO DE PROTECCIÓN DE DATOS DISTRIBUCIÓN DE LOS EXPEDIENTES PRESENTADOS EN EL REGISTRO DE PROTECCIÓN DE DATOS DE CATALUÑA POR AÑOS

21 ÁREAS AGENCIA CATALANA DE PROTECCIÓN DE DATOS COORDINACIÓN DE TECNOLOGÍAS Y SEGURIDAD DE LA INFORMACIÓN (I) FUNCIONES (I) Dar apoyo de carácter tecnológico a la dirección y a las áreas, proyectos e iniciativas de la Agencia. Asesoramiento especializado a las actividades vinculadas a las funciones de inspección en auditoría de sistemas de información y de seguridad de las TIC. Ejecutar los programas de auditoría y control de oficio: verificación sectorial de tratamientos de datos de carácter personal con el fin de valorar el nivel de adecuación a la normativa y, en su caso, recomendar u ordenar las medidas correctoras adecuadas.

22 ÁREAS AGENCIA CATALANA DE PROTECCIÓN DE DATOS COORDINACIÓN DE TECNOLOGÍAS Y SEGURIDAD DE LA INFORMACIÓN (II) FUNCIONES (II) Las actuaciones de Coordinación de Tecnologías y Seguridad de la Información se han desarrollado en tres líneas de trabajo: 1. Proyectos calificados como de «consumo» interno: actuaciones de tipo tecnológico que implican la implantación de infraestructuras y sistemas de uso interno. 2. El apoyo a la función inspectora: El marco normativo de aplicación a los tratamientos de datos personales implica la aplicación y cumplimiento de unos principios de carácter eminentemente jurídico a los que debe añadirse la implantación de medidas de seguridad, tanto de carácter técnico como organizativo, orientadas a proteger la información y los tratamientos. 3. Actividades de proyección externa: actuaciones vinculadas a la participación en grupos de trabajo y eventos de contenido tecnológico como por ejemplo foros, jornadas, seminarios, etc.

23 ÁREAS AGENCIA CATALANA DE PROTECCIÓN DE DATOS FONDO DOCUMENTAL Y BIBLIOGRÁFICO

24 ÁREAS AGENCIA CATALANA DE PROTECCIÓN DE DATOS AULA DE FORMACIÓN

25 ÁREAS AGENCIA CATALANA DE PROTECCIÓN DE DATOS ACTIVIDADES DIFUSIÓN Y DIVULGACIÓN DE LA AGENCIA Actividades de formación especializadas (protección de datos en el marco de la Unión Europea, el nuevo Reglamento de la LOPD) Recomendación 1/2008 sobre difusión de datos de carácter personal en Internet Worshop Análisis de la estructura de las DPAs Cómo se articula la independencia? Análisis del binomio seguridad y vida privada

26 Agència Catalana de Protecció de Dades